H3C 工控监测与审计系统产品日志审计

Name: H3C 工控监测与审计系统产品 日志审计
Brand: H3C
Availability: InStock

H3C工控监测与审计系统采用旁路监听方式进行部署，方便各种结构的网络部署，在旁路部署方式时实现安全监测的同时，完全不影响现有系统的生产运行，可广泛应用于各类网络应用环境。

H3C 工控监测与审计系统产品日志审计

产品概述

产品规格参数

参数项	规格
指标	详细描述
工业协议支持	工业协议解析至少支持以下工业协议的深度报文解析，如IEC60870-5-101/104、Modbus TCP/RTU、IEC61850、S7Comm、S7Comm-Plus、Profinet、DNP3、MMS、EtherNet/IP、CIP、OPC-DA、OPC-UA、OMRON-FINS等协议，并支持协议定制。
威胁识别	入侵检测系统应预置入侵检测规则库，规则库应至少支持windows系统漏洞、Linux系统漏洞、Unix系统漏洞、Web漏洞、工控系统漏洞、工控协议漏洞等规则分类
关键事件识别	支持通过对网络流量的深度解析、特征匹配，实现对工控网络等关键事件进行识别和告警
异常检测	安全基线建立流量、业务、服务三大基线，保障工控网络安全，并对不符合基线内容及时预警
资产发现与管理	资产发现通过协议分析和庞大的资产库资源，系统能够动态识别网络中的工控设备，识别资产必备属性等信息，如IP、MAC、设备种类、设备厂商、设备型号等
资产属性	可对资产的多种属性进行管理，包括名称、类型、厂商、IP/MAC、地理位置、联系人等内容。
安全审计	流量审计可以对工控网络中的所有活动提供协议和流量审计，生成完整记录。至少支持以下工业协议的深度报文解析，如IEC60870-5-101/104、Modbus TCP/RTU、IEC61850、S7Comm、S7Comm-Plus、Profinet、DNP3、MMS、EtherNet/IP、CIP、OPC-DA、OPC-UA、OMRON-FINS等协议
操作审计	系统策略等配置信息的修改操作记录下来，并提供查询手段。
告警管理	告警管理对告警信息，用户应可以定义告警处置方式，包括告警、记录日志、发送告警通知邮件、发送Syslog等
系统管理	权限管理采用基于角色的权限访问控制模型进行权限管理。系统预置系统管理员、系统操作员和系统审计员三类管理员角色。系统预置上述三种角色对应的用户。